Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port
-
@thiasaef said in Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port:
Ich vermute nämlich, dass die Anwortpackete nicht die pfSense passiert hatten.
Aber der Speedport hängt doch an einem Access Port des Switches (VLAN 99, PVID 99) und kann somit gar nicht direkt mit dem LAN Netzwerk (VLAN 10, PVID 10) kommunizieren.
Aha. So tief habe ich mich dann nicht mehr in dem Thread eingelesen.
Dann müsste es doch über die pfSense gelaufen sein.
Ich habe auch nichts von einer Route am Speedport für das LAN hinter der pfSense entdeckt. Die wäre da aber Voraussetzung. -
@megbyte0469 said in Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port:
Wenn ich jetzt den Speedport auf Lan 192.168.2.x ändere und das NAS hinter der Pfsense hänge, muss ich natürlich die Portweiterleitung des Speedport auf die PFsense (192.168.2.2) setzen und in der PfSense dann die Portweiterleitung auf des Lan nach der Pfsense (192.168.1.7) setzen.
Stimmt das ?!Ja. Hatten wir ja schon.
Du kanst das NAS aber auch in ein eigenes VLAN bringen, jetzt wo du ohnehin mit arbeitest VLANs Sollte auch bei einem virtualisiertem möglich sein.
Und was muss ich dann als Source und Destanation im NAT in der PFSense einrichten ?!
Source ist normalerweise "any".
Destination ist die WAN IP (Die mit der das Paket von außen bei der pfSense ankommt. Der Speedport leitet es auf die WAN IP weiter.)Target ist dann die Ziel-IP der Weiterleitung, also die des NAS.
Anm: Manche Router machen standardmäßig Masquerading auf eingehenden Verbindungen. Dann wäre die Source IP immer nur die interne Router-IP.
-
Dazu wäre ein statische Route am Speedport nötig.
Auf dem Speedport Hybrid lassen sich keine statischen Routen anlegen (zumindest nicht ohne die Firmware zu modifizieren, was auch nicht ohne Weiteres geht).
-
@bob-dig said in Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port:
@megbyte0469 Für LAN brauchst Du auch nicht unbedingt ein VLAN, das kann auch direkt auf dem Parent laufen, würde ich zumindest vermuten. Port 2-5 würde ich aktuell aus dem VLAN1 rausnehmen, sagt jemand mit stark begrenzter Switch-Erfahrung.
ist aber häßlich wie die Nacht finster und wir beten nicht umsonst ständig bei Kunden, Klienten und im Forum gebetsmühlenartig immer wieder runter:
KEIN untagged & tagged Traffic auf dem selben Port mixen!
Und wenn das dann noch im Dümmsten Fall ein 08/15 Billigswitch ist, der noch dazu VLAN leakage vom Default Tag hat ist der Ofen ganz aus. Deshalb NEIN.
@thiasaef said in Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port:
@megbyte0469 dann gehe ich jede Wette ein, dass es an folgenden Bug liegt: https://forum.netgate.com/topic/170235/unbound-massively-broken-pfsense-2-5-2/3?_=1647560358107
Nicht alles liegt immer an Unbound.
@viragomann said in Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port:
In den LAN Interface Einstellungen hast du vermutlich eine Gateway eingetragen. Das sollte wieder entfernt werden.
Das LAN war falsch konfiguriert, sonst würde das LAN subnet automatisch in den automatic outbound NAT auftauchen - tat es aber nicht. Daher ist die Config falsch. Da ist nix mit DNS das Problem.
Ich sehe da auch eher ziemlich viel chaotisch. Oben war der Speedport noch .1.x jetzt soll er auf .2.x?
Wenn ich jetzt den Speedport auf Lan 192.168.2.x ändere und das NAS hinter der Pfsense hänge, muss ich natürlich die Portweiterleitung des Speedport auf die PFsense (192.168.2.2) setzen und in der PfSense dann die Portweiterleitung auf des Lan nach der Pfsense (192.168.1.7) setzen.
Das macht an der Stelle ja gar keinen Sinn. Der Speedport hat ja jetzt .1.x warum soll der auf .2.x? Dann wäre er theoretisch ja hinter der pfSense - und wer macht dann Internet vorne? Das NAS kommt in das .2.xer Netz hinter die Sense aber am Speedport wird ja nichts geändert.
Da würde ich eher mal raten, nochmal reset, von vorn und klar von vornherein aufskizzieren, was man machen möchte. Wen da kein Monster-Traffic fließt ist der eine NIC gar nicht so dramatisch wichtig, aber gerade wenns nur einen Port gibt und man mit VLANs bastelt, sollte eben auch das Tagging und die Ports dann absolut sauber konfiguriert sein, damit es mit dem ganzen Konstrukt auch klappt. Und dann von Anfang an NUR auf dem WAN VLAN ein Upstream Gateway rein, auf dem LAN kommt da nie was hin, das LAN Gateway ist man ja selbst.
Erst wenn da alles sauber läuft, kann man auch mit Dingen wie Port Forwarding und Co weiter machen ohne dass es plötzlich knallt :)
-
@jegr said in Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port:
Nicht alles liegt immer an Unbound.
Stimmt, allerdings passt das Fehlerbild nun mal exakt und einmal Kabel abziehen reicht, um den Fehler zu triggern. Die fehlerhafte LAN-Konfiguration habe ich allerdings tatsächlich übersehen, wobei die wie gesagt auch nur teilweise zum Fehlerbild passt.
Das macht an der Stelle ja gar keinen Sinn. Der Speedport hat ja jetzt .1.x warum soll der auf .2.x?
Der Speedport hat ab Werk 192.168.2.1 (und verteilt via DHCP Adressen im Bereich 192.168.2.100 - 192.168.2.199).
-
@thiasaef Ich habe nirgends "flappende" Interfaces die ständig up/down gehen. Bei mir rennt als Hauptkiste auch immer noch - aus Gründen - ne 2.5.2 Kiste. Mit Unbound. Sogar mit MultiWAN. Der rennt jetzt schon ewig ohne Problem. Daher sorry, kann ich nicht nachvollziehen, ich sehe hier erstmal ganz andere Problem(ch)e(n) bevor DNS mal drankommt. Vielleicht zu wenig Interface Events die das Problem triggern könnten - keine Ahnung, aber ich sehe das überhaupt nicht.
-
@jegr said in Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port:
@thiasaef Ich habe nirgends "flappende" Interfaces die ständig up/down gehen.
Ja, sonst würdest du den Bug vermutlich auch etwas weniger entspannt sehen.
Vielleicht zu wenig Interface Events die das Problem triggern könnten
Eines genügt, damit Unbound danach auf dem Interface komplett tot ist.
keine Ahnung, aber ich sehe das überhaupt nicht.
Bei einem frisch installierten 2.6.0 kam Unbound bei mir überhaupt nicht von alleine auf allen Interfaces hoch.
-
Meine CE Test VM hatte nach einem Update auch das Problem das Unbound hier nicht automatisch startete.
Ein weiterer Reboot zeigte das Verhalten dann nicht mehr.
Ein manueller Start reicht aus um ihn zum laufen zu bringen.Oder der dauerhaft stabil läuft kann ich nicht sagen, da ich die nur kurz mal zum anschauen der neuen DEV starte und mal ne Kleinigkeit teste, dann darf sie weiter schlafen.
-
Hallo,
ok es geht nun alles.
Was aber komisch ist.
Wenn die PFsense Software neu gestartet wird,
dann geht erst einmal der Internet Zugriff nicht.
Erst wenn ich Interface -- LAN gehen hier nichts ändere und einmal Speichern drücke und dann den Reload Button funktioniert der LAN Zugriff ?!
Ist das ein Bug oder fehlt noch was in der Konfiguration ?! -
@megbyte0469 installier den Patch, den ich oben verlinkt habe und versuch es noch mal.
-
@megbyte0469 said in Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port:
Ist das ein Bug oder fehlt noch was in der Konfiguration ?!
Hast du mittlerweile eine Lösung gefunden?
